Das Verhältnis der meisten Firmen zu Software ist das einer Geiselhaft. Man kauft die Software irgendwo ein, und begibt sich damit in eine lebenslange Abhängigkeit, die man durch Ops-Maßnahmen wir Monitoring, Threat Intelligence, Antivirus, etc abzumildern versucht -- im Allgemeinen erfolglos.

Dieser Vortrag will zeigen, dass man Software auch so solide konstruieren kann, dass sie Sicherheitslücken überleben kann, die bei herkömmlichen Software-Architekturen direkt ein Totalschaden gewesen wären.

Wie man da herangeht, und was für Zielkonflikte man dafür überwinden muss, soll hier anhand einer generischen CRUD-Webanwendung demonstriert werden (meinem Blog).